Portail Emploi Veri İhlali
Portail Emploi (France Travail) 2025 veri ihlali, Fransa'nın ulusal istihdam ve iş arama kurumu olan France Travail (eski adıyla Pôle Emploi) bünyesindeki kurumsal istihdam portalı Portail Emploi (francetravail.fr) sisteminde Ağustos 2025 tarihinde yetkisiz kazıma ve veri sızıntısı sonucunda meydana gelmiştir.
Sızan Veri Türleri
6- E-posta Adresleri
- İsimler
- Hitap Bilgileri
- Telefon Numaraları
- Fax numbers
- İşverenler
Bu İhlal Hakkında
Portail Emploi olayında hangi bilgiler etkilendi?
Sızdırılan JSON veri tabanı dökümü (600k-portailemploi.txt), toplam 611.698 kayıt içermekte olup işe alım uzmanları, kurumsal işveren temsilcileri ve iş arayanlara ait şu veri sınıflarını açığa çıkarmıştır:
- Kimlik ve Profil Bilgileri: Kişilerin unvan/hitapları (civilite: M., MME), ad ve soyadları (prenom, nom) ile kurumsal profil kimlikleri (idIndividuPro).
- İletişim Bilgileri: Kurumsal ve kişisel e-posta adresleri (mail.adresseMail), cep telefonu ve sabit hat numaraları (telephone1, telephone2) ile faks numaraları (fax).
- Kurumsal Eşleşmeler: Temsil edilen şirket ve işyeri kodları (etablissements) ile çalışma alanı numaraları (idEspace).
- Doğrulama Zaman Damgaları: E-posta doğrulama tarihleri (dateValidationMail, timestamp) ve doğrulama kaynak kayıtları.
Kaç kişi veya hesap etkilendi?
Döküm üzerinde gerçekleştirilen kanonik RFC doğrulaması sonucunda 488.114 tekil geçerli e-posta adresi teyit edilmiştir.
Saldırının teknik analizi ve riskler nelerdir?
Fransa ulusal istihdam ajansına bağlı kurumsal temsilcilerin ve iş arayanların doğrudan iletişim numaraları ve doğrulanmış kurumsal e-posta adreslerinin ifşa olması; Fransız iş arayanlara ve İK departmanlarına yönelik sahte iş teklifleri, kimlik avı (phishing) ve hedefli sosyal mühendislik saldırıları riskini artırmaktadır.
Etkilenen kullanıcılar ne yapmalı?
Portail Emploi veya France Travail sisteminde kaydı bulunan kişilerin:
- France Travail veya resmi Fransız kamu kurumları adına gelen şüpheli iş teklifleri, mali yardım veya kimlik doğrulama taleplerine karşı dikkatli olmaları,
- Resmi portal dışındaki kanallardan gelen bağlantılara tıklamamaları ve kişisel bilgilerini paylaşmamaları önerilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
